Malpedia’daki aile kuralları
Lumma Stealer profiliMalpedia, Lumma Stealer kaydında aileye ait YARA kurallarını rapor diziniyle birlikte listeliyor. Malpedia (Fraunhofer FKIE)
YARA rules
Zararlı yazılım örneklerini metin ve bayt desenleriyle tanımlayıp sınıflandırmak için yazılan kurallar.
YARA, araştırmacıların zararlı yazılım ailelerini metin ya da ikili desenlere dayanan tanımlarla belirlemesini sağlayan bir araçtır. Her kural bir desen kümesi ve bunların hangi koşulda eşleşeceğini söyleyen bir mantıktan oluşur. VirusTotal
Kurallar dosyalar, bellek dökümleri ve indirilen örnekler üzerinde koşturulabilir; aynı ailenin farklı derlemelerini yakalamak için ortak parçalara odaklanır. YARA belgeleri
YARA açık kaynaklıdır ve VirusTotal tarafından geliştirilir; birçok güvenlik ürünü ve analiz platformu aynı kural biçimini okur. GitHub
Ailenin her derlemede kalan metin ve bayt parçaları. YARA belgeleri
Kaç desenin, hangi konumda eşleşmesi gerektiği. YARA belgeleri
Temiz dosyalarda yanlış eşleşme olmadığı denetlenir. YARA belgeleri
Malpedia, Lumma Stealer kaydında aileye ait YARA kurallarını rapor diziniyle birlikte listeliyor. Malpedia (Fraunhofer FKIE)
Kurumunuzun sızıntı yüzeyini tek ekranda görün: kaç bulgu, hangi önem derecesinde, hangi alan adında.
Web sitemizin düzgün çalışması, analiz edilmesi ve size uygun içerik ile reklamların sunulabilmesi için çerezler kullanıyoruz. Tercihlerinizi dilediğiniz zaman yönetebilirsiniz. Çerez Politikası